Witam,
proszę o sprawdzenie logów. Laptop miał co chwilę małe przycinki, tzn. co minutę mysz się zawieszała na kilka/kilkanaście sekund.
Zrobiłem Combofixa i wraz z usunięciem wirusów to zniknęło.
Proszę o kontrolę logów i ewentualne podanie skryptów czyszczących. Czy przypadkiem nie było keyloggera?
Log ComboFix http://www.wklej.eu/index.php?id=660dcffd69
log Quarantines Files http://www.wklej.eu/index.php?id=874d8a4ae1
Log OTL.txt http://www.wklej.eu/index.php?id=40a542ce7a
OTL Extras http://www.wklej.eu/index.php?id=e17cf9be83
OTL.txt http://www.wklej.eu/index.php?id=40a542ce7a
Kontrola logów po infekcji
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
4 posty(ów)
• Strona 1 z 1
Kontrola logów po infekcji
przez marcos_777 » 15 Lip 2011, 23:15
UA: Mozilla/5.0 (Windows NT 6.0; rv:5.0) Gecko/20100101 Firefox/5.0
Pozdrawiam
CERTYFIKATY ENERGETYCZNE - ŚWIADECTWA CHARAKTERYSTYKI ENERGETYCZNEJ BUDYNKÓW - AUDYTY Szybko - tanio - solidnie - Tel. 880 752 136 mgr inż. Anna Z
CERTYFIKATY ENERGETYCZNE - ŚWIADECTWA CHARAKTERYSTYKI ENERGETYCZNEJ BUDYNKÓW - AUDYTY Szybko - tanio - solidnie - Tel. 880 752 136 mgr inż. Anna Z
- marcos_777
- Postujący
- Posty: 260
- Dołączenie: 12 Gru 2008, 12:41
Re: Kontrola logów po infekcji
przez mateo8898 » 16 Lip 2011, 13:38
UA: Mozilla/5.0 (Windows NT 5.1; rv:5.0) Gecko/20100101 Firefox/5.0
Więcej nic tu nie ma, kosmetycznie uruchom OTL 
w oknie Własne opcje skanowania/skrypt wklej:
Klikasz Wykonaj skrypt. Następnie:
W OTL kliknij Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
w oknie Własne opcje skanowania/skrypt wklej::OTL
DRV - File not found [Kernel | On_Demand | Running] -- -- (catchme)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKLM\Software\MozillaPlugins\[email protected]/YahooActiveXPluginBridge;version=1.0.0.1: File not found
:Services
rpcapd
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"=-
"IgfxTray"=-
"HotKeysCmds"=-
"Persistence"=-
"iTunesHelper"=-
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt. Następnie:
W OTL kliknij Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Kontrola logów po infekcji
przez marcos_777 » 16 Lip 2011, 16:08
UA: Mozilla/5.0 (Windows NT 6.0; rv:5.0) Gecko/20100101 Firefox/5.0
Skrypt OTL wykonany.
Log: http://www.wklej.eu/index.php?id=e156b5873a
Sprzatanie OTL i czyszczenie CCleaner też.
Dodatkowo: System Ninja - znalazł jeszcze więcej śmieci.
Polecam! http://thewebatom.net/software/system-ninja/
MBAM znalazł 3 zainfekowane pliki
http://www.wklej.eu/index.php?id=48ce3f7c08 ,
ale już wcześniej o nich wiedziałem i zmieniłem im rozszerzenia z *.exe na .*exx,
żeby przypadkiem nieświadomie ich nie otworzyć.
Czy w tej "zabezpieczonej" wersji i póki ich nie klikam też są groźne?
Log: http://www.wklej.eu/index.php?id=e156b5873a
Sprzatanie OTL i czyszczenie CCleaner też.
Dodatkowo: System Ninja - znalazł jeszcze więcej śmieci.
Polecam! http://thewebatom.net/software/system-ninja/
MBAM znalazł 3 zainfekowane pliki
http://www.wklej.eu/index.php?id=48ce3f7c08 ,
ale już wcześniej o nich wiedziałem i zmieniłem im rozszerzenia z *.exe na .*exx,
żeby przypadkiem nieświadomie ich nie otworzyć.
Czy w tej "zabezpieczonej" wersji i póki ich nie klikam też są groźne?
Pozdrawiam
CERTYFIKATY ENERGETYCZNE - ŚWIADECTWA CHARAKTERYSTYKI ENERGETYCZNEJ BUDYNKÓW - AUDYTY Szybko - tanio - solidnie - Tel. 880 752 136 mgr inż. Anna Z
CERTYFIKATY ENERGETYCZNE - ŚWIADECTWA CHARAKTERYSTYKI ENERGETYCZNEJ BUDYNKÓW - AUDYTY Szybko - tanio - solidnie - Tel. 880 752 136 mgr inż. Anna Z
- marcos_777
- Postujący
- Posty: 260
- Dołączenie: 12 Gru 2008, 12:41
Re: Kontrola logów po infekcji
przez mateo8898 » 17 Lip 2011, 11:32
UA: Mozilla/5.0 (Windows NT 5.1; rv:5.0) Gecko/20100101 Firefox/5.0
Nie są groźne, gdyż ich po prostu nie uruchomisz.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
4 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Google [Bot]